Noen stikkord fra funnene:

  • Det gjøres mye godt personvernarbeid, til tross for begrensede ressurser.
  • Det er stor forståelse for at personvern og informasjonssikkerhet er viktige verdier som må ivaretas
  • De fleste har etablert gode verktøy for styringssystem/internkontroll og behandlingsprotokoller.
  • Det er innført tekniske tiltak for å ivareta informasjonssikkerheten.
  • Mange mangler overordnede retningslinjer og praktiske rutiner/prosedyrer innenfor de fleste temaene vi kontrollerte.
  • Det uttrykkes behov for mer, bedre og samlet veiledning, og det er ønske om tilgang på gode eksempler.

Les mer.

Kilde: datatilsynet.no, ks.no